CVE-2026-15969

CVE-2026-15969 betrifft SGLang und ermöglicht eine nicht authentifizierte Remote Code Execution (RCE) in der Komponente /load_lora_adapter_from_tensors. Angreifer können durch eine Umgehung der unvollständigen Denylist des SafeUnpicklers beliebige Befehle ausführen, indem sie speziell präparierte, base64-kodierte Pickle-Payloads verwenden. Die Schwachstelle resultiert aus einer unzureichenden Deserialisierungsprüfung.

Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst schwerwiegend einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS derzeit nur 1% beträgt und die Schwachstelle nicht in CISA KEV gelistet ist, deutet die Möglichkeit einer nicht authentifizierten RCE auf ein hohes potenzielles Risiko hin. Die Kritikalität erfordert eine schnelle Reaktion, sobald weitere Informationen oder ein Patch verfügbar sind.

Security-Teams sollten die Entwicklung dieser Schwachstelle genau beobachten und auf offizielle Herstellerinformationen oder Patches warten. Eine Priorisierung der Behebung ist aufgrund der hohen Kritikalität und der RCE-Möglichkeit dringend erforderlich, sobald eine Lösung bereitsteht. Bis dahin sollten, falls möglich, Zugriffe auf die betroffene Komponente eingeschränkt und die Systeme auf ungewöhnliche Aktivitäten überwacht werden.